Política de Privacidade da Whitney

1. Quem trata os dados, e em que papel

A Whitney é uma plataforma da Liqi Digital Assets S.A., sociedade anônima de capital fechado, inscrita no CNPJ sob o nº 41.743.644/0001-57, com sede na Av. Brigadeiro Faria Lima, 1.461, conjunto 41, Jardim Paulistano, São Paulo/SP, CEP 01452-921, e escritório na Av. Brigadeiro Luís Antônio, 2.543, conjunto 71, Jardim Paulista, São Paulo/SP, CEP 01401-000 (“Liqi”).

Na maior parte dos casos, a Liqi atua como operadora: trata os dados das operações de um cliente — o coordenador, o emissor, o administrador ou o escritório que contratou o serviço —, que é o controlador, seguindo as instruções dele e o contrato firmado com ele.

A Liqi atua como controladora em relação aos dados de cadastro dos usuários da plataforma, aos contatos que nos procuram pelos canais públicos da Whitney e aos dados necessários à segurança, à medição de audiência e ao faturamento.

Encarregado pelo tratamento de dados pessoais: privacidade@liqi.com.br.

2. Dados tratados

A Whitney não coleta dado pessoal sensível de forma intencional. Se o material de uma operação contiver dado pessoal de terceiro — sócio, garantidor, avalista, devedor de recebível —, ele é tratado apenas para a finalidade daquela operação e sob responsabilidade do controlador que o encaminhou.

Arquivos e mensagens que não chegam aos canais vinculados à operação não são lidos. A Whitney não entra na caixa de e-mail dos usuários dos clientes: ela lê o endereço próprio de cada operação, e só lê uma caixa Gmail ou Outlook do cliente quando o próprio cliente a conecta.

3. Finalidades

• Manter o registro do estado de cada operação: fase, documentos, versões, pendências, participantes, prazos e obrigações regulatórias.
• Identificar mudanças entre versões de documentos e apontá-las aos responsáveis.
• Notificar usuários sobre eventos da operação, conforme as regras que eles próprios configuram.
• Responder perguntas sobre a operação a quem tem acesso autorizado a ela, e executar as ações que um usuário autorizado pedir (por exemplo, encaminhar uma thread ou responder um e-mail).
• Quando o cliente aciona a liquidação, entregar os dados da operação ao sistema de liquidação da Liqi (Atos).
• Garantir a segurança da plataforma, prevenir abuso, manter a trilha de alterações e medir o uso das páginas.

Uso comercial, dito com clareza

Quando alguém nos procura por um canal público — o WhatsApp público da Whitney ou o formulário do site — e informa interesse, empresa, papel ou dados de uma operação pretendida (volume, prazo, lastro), esses dados são encaminhados ao time comercial da Liqi para retorno. Empresas identificadas nas comunicações podem ser complementadas com informação pública (site, CNPJ, cidade).

O que não fazemos: vender dados; repassá-los a terceiros para finalidade própria deles; usar o conteúdo da operação de um cliente para prospectar outro; fazer publicidade direcionada; usar conteúdo de cliente para treinar modelos de inteligência artificial.

Dados estatísticos agregados e anonimizados, sem possibilidade de identificar a operação, o cliente ou pessoas, podem ser usados para melhorar a plataforma.

4. Base legal

• Execução de contrato (art. 7º, V) — conteúdo da operação e dados dos usuários da plataforma.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude, trilha de alterações e medição de audiência, respeitadas as expectativas do titular.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando a retenção decorrer de exigência aplicável.
• Procedimentos preliminares a contrato (art. 7º, V) — retorno comercial a quem nos procura espontaneamente pelos canais públicos.
• Consentimento (art. 7º, I) — apenas para comunicação de marketing, revogável a qualquer momento.

5. Subprocessadores e compartilhamento

Os dados são compartilhados apenas com os fornecedores necessários ao funcionamento do serviço, sob os termos de serviço e os acordos de tratamento de dados de cada um. A lista abaixo é a relação completa em 06/10/2026.

Nenhum desses fornecedores pode usar o conteúdo de cliente para treinar modelos de inteligência artificial: os provedores de modelo (Anthropic e OpenAI) são usados pela API comercial, cujos termos vedam esse uso.

Serviços que o próprio cliente traz

Alguns canais passam pela infraestrutura de terceiros sob o contrato do próprio cliente ou do próprio usuário com eles, e não sob contratação da Liqi: o WhatsApp (as mensagens trafegam pela infraestrutura do WhatsApp, nos termos dele); a Microsoft, quando o cliente conecta uma caixa Outlook da própria organização; e as plataformas de reunião (Google Meet, Microsoft Teams, Zoom) em que a reunião acontece.

Dados de uma operação não são acessíveis a usuários sem acesso a ela, nem a outros clientes da Liqi. Mudanças nesta lista são comunicadas aos clientes com antecedência, na forma do contrato.

6. Transferência internacional

A aplicação, o banco de dados e os provedores de modelo de inteligência artificial operam fora do Brasil, principalmente nos Estados Unidos; os sistemas internos da Liqi que recebem dados da Whitney ficam na Alemanha; e o aviso de contingência de contatos públicos pode passar pelo Telegram, fora do Brasil. Há, portanto, transferência internacional de dados nos termos dos arts. 33 e seguintes da LGPD. O mecanismo adotado são as cláusulas contratuais firmadas com cada fornecedor. A adequação às cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) está em curso, e a data será publicada aqui quando concluída.

7. Retenção e eliminação

• Conteúdo da operação: mantido enquanto durar o contrato com o cliente, porque é o que permite reconstruir o histórico de versões e responder a uma auditoria. Ao término, o cliente recebe a base da operação em formato aberto e, em seguida, o conteúdo é eliminado pela equipe da Liqi, que confirma por escrito o que foi eliminado. Ficam ressalvadas as cópias de segurança dos provedores, que expiram no ciclo próprio delas, e o que a lei obrigar a guardar.
• Caixa de e-mail da operação: a caixa no Google Workspace é excluída automaticamente depois que a operação é liquidada — hoje, 15 dias depois, e só quando tudo o que chegou nela já foi lido. O conteúdo lido continua na plataforma, sob a regra do item anterior.
• Cadastro de usuários: desativado assim que o acesso é encerrado pelo cliente; eliminado mediante solicitação, preservado o registro necessário à trilha de alterações.
• Trilha de alterações e registro de ações: mantidos pelo prazo necessário ao cumprimento de obrigações legais e à defesa de direitos, inclusive depois do encerramento do cadastro. É o que permite responder quem fez o quê numa operação já encerrada.
• Conversas em canais públicos: mantidas enquanto forem necessárias ao atendimento e ao retorno comercial, e eliminadas mediante solicitação.

8. Segurança

Comunicação cifrada em trânsito (HTTPS/TLS); banco de dados e documentos em armazenamento cifrado em repouso pelos provedores de nuvem; senhas guardadas apenas como hash irreversível; acesso nominal e autorizado operação a operação; verificação por código enviado ao e-mail corporativo cadastrado na plataforma para falar de operação por canal de mensageria; registro das alterações com autor, data e motivo; e proteções de aplicação contra as principais classes de ataque web.

Detalhes na página de segurança e privacidade. Escopos de acesso e limitações conhecidas são enviados a quem pedir, por seguranca@liqi.com.br.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados em formato legível;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento fundado em legítimo interesse;
• petição à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos por privacidade@liqi.com.br, respondidos em até 15 dias. Quando a Liqi atuar como operadora, o pedido pode ser encaminhado ao controlador responsável pela operação, e você será informado disso.

10. Tratamento automatizado e dever de informar os participantes

A Whitney extrai automaticamente, das comunicações da operação, informações sobre pessoas identificadas: papel na operação, pendências atribuídas a elas e tempo de resposta. Isso não produz decisão automatizada com efeito jurídico sobre ninguém — toda decisão da operação é humana —, mas o titular pode pedir revisão e correção de qualquer informação a seu respeito pelo canal de privacidade.

Como as comunicações envolvem participantes de várias organizações, o cliente que contrata o serviço é responsável por informar o grupo de trabalho de que as comunicações da operação são processadas pela Whitney. Fornecemos o texto padrão desse aviso e recomendamos que ele circule no kick-off. Nas reuniões online, o participante que grava aparece com o nome “Whitney” seguido do nome da operação.

11. Cookies e medição de audiência

As páginas públicas da Whitney (o site, o one-pager e a página de segurança) e a própria plataforma usam o Google Analytics para medir visitas: endereço da página vista, origem do acesso, dispositivo e navegador. Para isso, o Google Analytics grava cookies próprios (como _ga) no seu navegador. Não usamos essa medição para publicidade direcionada.

Você pode bloquear ou apagar esses cookies nas configurações do navegador, ou instalar o complemento de desativação do Google Analytics; a Whitney continua funcionando normalmente. Esta página e a de termos de uso não carregam o Google Analytics.

A plataforma autenticada guarda no armazenamento local do navegador apenas a sua sessão e as suas preferências de exibição.

12. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos e na forma exigidos pela LGPD, com a descrição do ocorrido, dos dados envolvidos e das medidas adotadas. Os clientes controladores são comunicados sem demora, no prazo previsto no contrato.

13. Alterações desta política

Mudanças materiais serão comunicadas por e-mail aos clientes e aos usuários, e a data da versão no topo desta página será atualizada. Versões anteriores, com a data de cada uma, ficam disponíveis mediante solicitação.

14. Contato

• Privacidade e direitos do titular: privacidade@liqi.com.br
• Segurança e comunicação de incidentes: seguranca@liqi.com.br
• Demais assuntos: contato@liqi.com.br

O uso da Whitney também está sujeito aos Termos de Uso.